Política de Privacidade
Nota: Esta tradução destina-se apenas a uma melhor compreensão. Juridicamente vinculativa é exclusivamente a versão alemã.
1. Proteção de dados num relance
As indicações que se seguem dão uma visão geral simples do que acontece aos teus dados pessoais quando visitas este website.
2. Responsável pelo tratamento
Nora El Hindi - Art of Beauty
Ottostraße 29, 54294 Trier
E-mail: info@noraelhindi-artofbeauty.de
3. Registos do servidor
Ao visitar este website, são armazenados temporariamente dados técnicos (endereço IP, hora, navegador, sistema operativo) no registo do servidor. Base jurídica: art. 6.º, n.º 1, al. f) do RGPD (interesse legítimo em serviços estáveis e seguros).
4. Cookies & sessões
Utilizamos cookies em três categorias. Na primeira visita, solicitamos expressamente o teu consentimento através de um banner de cookies (art. 6.º, n.º 1, al. a) do RGPD em conjugação com o § 25 da TTDSG). Os cookies necessários são definidos sem consentimento (§ 25, n.º 2, ponto 2 da TTDSG). Podes a qualquer momento revogar ou ajustar a tua escolha através da ligação „Alterar definições de cookies" no rodapé. Guardamos a tua decisão durante 365 dias e registamo-la para o cumprimento do dever de prova (art. 7.º, n.º 1 do RGPD) no registo de consentimento interno.
4.1 Cookies utilizados
| Nome | Categoria | Finalidade | Prazo de conservação |
|---|---|---|---|
AOB_SESS | Necessários | Cookie de sessão (login, carrinho, CSRF) | Sessão do navegador, máx. 2 h |
aob_csrf | Necessários | Proteção CSRF em formulários | Sessão |
aob_consent | Necessários | Guarda a tua seleção de cookies | 365 dias |
aob_vid | Necessários | ID anónimo de visitante para prova de consentimento | 365 dias |
| (opcional) | Estatísticas | Medição de audiência anonimizada | apenas com consentimento |
| (opcional) | Marketing/push | Notificações push, ofertas personalizadas | apenas com consentimento |
Podes revogar o teu consentimento a qualquer momento através da ligação Definições de cookies ou diretamente na conta de cliente em A minha conta → Proteção de dados.
5. Formulário de contacto & conta de cliente
Ao utilizar o formulário de contacto ou a conta de cliente, os teus dados (nome, e-mail, telefone, mensagem) são armazenados para tratar o teu pedido. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD (diligências pré-contratuais) ou al. a) (consentimento).
6. Newsletter
A inscrição na newsletter realiza-se através do procedimento de dupla confirmação (double opt-in). Podes revogar o consentimento a qualquer momento clicando na ligação de cancelamento da subscrição.
Medição de resultados. Unsere Newsletter enthalten ein kleines Zählpixel und Links mit einer pseudonymen Kennung. Damit erfassen wir, ob ein Newsletter geöffnet und welche Links angeklickt wurden (Zeitpunkt, Newsletter, angeklickter Link, gekürzte Browser-Kennung, IP-Adresse nur als täglich wechselnder, nicht rückrechenbarer Hashwert zur Erkennung automatischer Aufrufe). Die Kennung enthält keine E-Mail-Adresse. Wir nutzen die Daten ausschließlich, um unsere Newsletter zu verbessern; sie werden nicht an Dritte weitergegeben und nach spätestens 24 Monaten gelöscht. Rechtsgrundlage ist deine Einwilligung in den Newsletter (Art. 6 Abs. 1 lit. a DSGVO); mit der Abmeldung endet auch die Messung. Öffnungen lassen sich technisch nicht sicher feststellen, etwa weil Mailprogramme Bilder vorab laden oder blockieren.
7. Marcação online
As marcações online são tratadas diretamente através do nosso próprio sistema de reservas. Recolhemos apenas os dados necessários para a marcação (nome, e-mail, telefone, data pretendida) e conservamo-los até ao fim dos prazos legais de conservação. Base jurídica: art. 6.º, n.º 1, al. b) do RGPD (contrato ou diligências pré-contratuais).
7a. Registo de segurança das marcações
O que registamos. a criação, a alteração, a remarcação e o cancelamento de uma marcação
Porquê. Recebemos repetidamente marcações que se revelaram falsas; uma parte destes casos foi denunciada às autoridades de investigação criminal. Sem essa documentação não é possível detetar um abuso nem comprovar um caso concreto perante as autoridades. O registo destina-se exclusivamente a esta finalidade – à defesa contra o uso abusivo do nosso sistema de marcações, à garantia do funcionamento e à invocação, ao exercício ou à defesa de direitos legais. Não é utilizado para publicidade, medição do alcance, definição de perfis ou avaliação de pessoas.
Base jurídica. Art. 6.º, n.º 1, alínea f) do RGPD. O nosso interesse legítimo é a proteção contra marcações abusivas e a preservação de provas para reivindicações legais (cf. considerandos 47 e 49 do RGPD); na medida em que os dados servem para o tratamento da própria consulta, adicionalmente o art. 6.º, n.º 1, alínea b) do RGPD.
Prazo de conservação. Eliminamos automaticamente o endereço IP em texto legível ao fim de 30 dias. Depois disso permanece apenas um valor identificativo não reversível, pelo qual ainda é possível reconhecer que duas operações vieram da mesma ligação, sem que o próprio endereço continue a ser conservado. O restante registo é eliminado, o mais tardar, ao fim de 365 dias. Exceção: Se um processo disser respeito a uma queixa-crime, a um procedimento em curso ou a uma defesa jurídica concreta, suspendemos a eliminação automática para esse processo específico até à sua conclusão (art. 17.º, n.º 3, alínea e) do RGPD).
Acesso. Ao registo de segurança e aos endereços IP nele contidos só podem aceder acessos expressamente autorizados da direção do estúdio. Cada acesso ao histórico de IP e cada exportação são, por sua vez, registados.
Sem localização, sem atribuição a pessoas. Não deduzimos localizações nem identidades a partir de endereços IP e não utilizamos fingerprinting de dispositivos. Um endereço IP documenta uma ligação à internet num determinado momento, não uma pessoa.
O teu direito de oposição. Podes opor-te ao tratamento nos termos do art. 21.º do RGPD por motivos relacionados com a tua situação particular. Verificamos então se os nossos interesses de proteção prevalecem no caso concreto. Os teus direitos de acesso e de apagamento encontram-se no ponto 15.
8. Medição de audiência com Google Analytics 4
O que acontece. Utilizamos o Google Analytics 4, um serviço da Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda. Assim vemos que páginas são visitadas e por que via os visitantes chegam até nós. Isto permite-nos melhorar o site.
Só após o teu consentimento. O Google Analytics só é carregado se tiveres dado o teu consentimento à categoria “Estatística”. Sem o teu consentimento, não é carregado nenhum script da Google nem estabelecida qualquer ligação à Google.
O que é recolhido. Páginas visitadas, tempo de permanência, localização aproximada, dispositivo e navegador, bem como a página através da qual chegaste até nós. O teu endereço IP é encurtado. Não conseguimos identificar-te pessoalmente através destes dados.
Base jurídica. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 TDDDG. Podes revogá-lo a qualquer momento através de “Definições de cookies” no rodapé da página; a revogação produz efeitos de imediato e para o futuro.
País terceiro. É possível uma transferência para os EUA. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework. Mais informações na Política de privacidade da Google.
9. Google Ads e medição de conversões
O que acontece. Fazemos publicidade com o Google Ads (Google Ireland Limited, morada como acima). Para podermos saber se um anúncio conduziu de facto a uma marcação, um pedido ou uma encomenda, medimos estas conversões.
Só após o teu consentimento. Também este serviço só é carregado se tiveres dado o teu consentimento à categoria “Marketing”.
O que é recolhido. Quais das nossas páginas visitaste após clicares num anúncio e se ocorreu uma ação relevante para nós. Da Google recebemos apenas análises agregadas; estas não nos permitem identificar-te pessoalmente.
Conversões otimizadas. Quando concluis uma marcação, um pedido ou uma encomenda, transmitimos adicionalmente à Google o teu endereço de e-mail e – se indicado – o teu número de telefone, mas apenas como valor hash irreversível. A Google compara este valor com contas Google para poder atribuir um anúncio à marcação. Estes dados nunca saem do nosso servidor em texto legível, e esta comparação só ocorre se tiveres consentido em «Marketing».
Modo de consentimento (Consent Mode). Utilizamos o Google Consent Mode v2. Enquanto não tiveres dado o teu consentimento, o armazenamento publicitário e analítico permanece desativado.
Chamadas a partir de anúncios. Se tocares diretamente no botão de chamada num anúncio Google, a Google pode encaminhar a chamada através de um número de reencaminhamento próprio. A Google regista o início, o fim e a duração da chamada, bem como o teu número de telefone e o indicativo, e informa-nos se uma chamada durou mais de 60 segundos. Assim, ficamos apenas a saber que um anúncio deu origem a uma chamada. As chamadas não são gravadas, e não transmitimos dados de chamadas a terceiros – ambos estão expressamente desativados na nossa conta Google Ads. Este processo decorre no anúncio e depende por isso não do consentimento de cookies neste site. A base jurídica é o nosso interesse legítimo em medir o sucesso da nossa publicidade, art. 6.º, n.º 1, al. f) do RGPD. Mais informações na Política de privacidade da Google.
Base jurídica. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 TDDDG, revogável a qualquer momento.
10. Meta Pixel (Facebook e Instagram)
O que acontece. Utilizamos o Pixel da Meta, da Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlanda. Com ele medimos se os nossos anúncios no Facebook e no Instagram resultam numa marcação ou encomenda, e podemos mostrar anúncios adequados aos visitantes do nosso site.
Só após o teu consentimento. O pixel da Meta só é carregado se tiveres dado o teu consentimento à categoria “Marketing”. Sem consentimento, não é estabelecida nenhuma ligação à Meta.
O que é transmitido. Eventos como “página visitada”, “produto visualizado”, “adicionado ao carrinho”, “compra” ou “consulta marcada” – cada um com identificadores técnicos, não com o teu nome.
Adicionalmente do lado do servidor (Conversions API). Os mesmos eventos são adicionalmente transmitidos diretamente do nosso servidor à Meta. Motivo: as transmissões a partir do navegador perdem-se frequentemente, por exemplo devido a bloqueadores de anúncios. Para que um evento não seja contado duas vezes, ambas as transmissões têm o mesmo identificador. Também esta via só é utilizada se tiveres dado o teu consentimento a “Marketing”. Dados como o endereço de e-mail ou o número de telefone são transmitidos apenas como valor hash irreversível – em texto simples nunca saem do nosso servidor.
Responsabilidade conjunta. Pela recolha e transmissão somos responsáveis conjuntamente com a Meta (art. 26.º do RGPD). O respetivo acordo encontra-se em Meta.
País terceiro. É possível uma transferência para os EUA. A Meta Platforms Inc. está certificada ao abrigo do EU-US Data Privacy Framework. Mais informações na Política de privacidade da Meta.
Base jurídica. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 TDDDG, revogável a qualquer momento.
11. Processamento de pagamentos
O que acontece. Se pagares a tua encomenda online, transmitimos os dados necessários ao prestador de serviços de pagamento que escolheres durante o processo de encomenda. Nós próprios guardamos nenhuma números de cartão completos nem dados de acesso bancário – estes introduze-los diretamente junto do respetivo prestador.
A quem. Consoante o método de pagamento escolhido:
- Cartão, Klarna ou débito direto SEPA – Stripe Payments Europe Limited, Dublin, Irlanda. No caso da Klarna participa ainda a Klarna Bank AB (publ), Estocolmo, Suécia. Privacidade na Stripe
- PayPal – PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxemburgo. Privacidade na PayPal
- Pagamento com cartão no local – hobex AG, Salzburgo, Áustria.
Em Pré-pagamento, transferência bancária ou pagamento em numerário no estúdio não é envolvido nenhum prestador de serviços de pagamento.
O que é transmitido. Nome, morada de faturação e, se aplicável, de entrega, endereço de e-mail, número de encomenda e montante. Com a Klarna, o prestador pode ainda efetuar a sua própria verificação de solvabilidade; a Klarna é a única responsável por isso.
Base jurídica. Art. 6.º, n.º 1, alínea b) do RGPD – a transmissão é necessária para a execução do contrato de compra. Não precisamos do teu consentimento para isso, mas podes evitar a transmissão escolhendo um método de pagamento sem prestador de serviços.
12. Envio da tua encomenda
O que acontece. Se te enviarmos mercadoria, transmitimos o teu nome e a tua morada de entrega à transportadora – normalmente a DHL Paket GmbH, Alemanha. Se tiveres indicado um endereço de e-mail para o seguimento da encomenda, este também é transmitido.
Base jurídica. Art. 6.º, n.º 1, alínea b) do RGPD – sem esta transmissão, a mercadoria encomendada não pode chegar até ti.
13. Notificações push
O que acontece. Podes optar por notificações push no navegador, por exemplo para lembretes de consultas. Tecnicamente, estas funcionam através do Firebase Cloud Messaging, um serviço da Google Ireland Limited, Dublin, Irlanda.
Só após o teu consentimento. O script necessário para tal só é carregado se tiveres dado o teu consentimento à categoria “Marketing” e confirmares adicionalmente o pedido do teu navegador. Se retirares o consentimento, deixa de ser carregado qualquer script.
O que é transmitido. Um identificador técnico do dispositivo ao qual a mensagem é entregue – não o teu nome.
País terceiro. É possível uma transferência para os EUA. A Google LLC está certificada ao abrigo do EU-US Data Privacy Framework.
Base jurídica. O teu consentimento nos termos do art. 6.º, n.º 1, alínea a) do RGPD e do § 25, n.º 1 TDDDG, revogável a qualquer momento.
14. Gerir o teu consentimento
Através de «Definições de cookies» no rodapé, podes a qualquer momento consultar, alterar ou retirar totalmente a tua decisão. Os cookies necessários para login, carrinho e segurança não podem ser desmarcados, porque o site não funciona sem eles.
15. Os teus direitos
Tens a qualquer momento o direito de acesso, retificação, apagamento, limitação do tratamento, oposição e portabilidade dos dados. Para tal, contacta info@noraelhindi-artofbeauty.de ou, como cliente registada/registado, utiliza as nossas funções de autosserviço em A minha conta → Proteção de dados: aí podes gerar imediatamente a exportação completa dos teus dados (art. 15.º / 20.º do RGPD) em JSON ou solicitar a eliminação da tua conta (art. 17.º do RGPD).
16. Regulamento dos Serviços Digitais (DSA)
Informações sobre o procedimento de notificação de conteúdos ilícitos e sobre o mecanismo de reclamação podes encontrar na nossa Declaração DSA.
17. Autoridade de controlo
Tens o direito de apresentar reclamação junto de uma autoridade de controlo, em especial no local da tua residência ou do teu local de trabalho.